Một nhà giao dịch đã mất gần 2 triệu đô la trong một giao dịch hoán đổi Ether sau khi bộ định tuyến của sàn giao dịch phi tập trung gửi giao dịch qua một pool thanh khoản thấp, cho phép một giao dịch chênh lệch giá cùng block chiếm đoạt gần như toàn bộ giá trị.
Theo công ty bảo mật blockchain GoPlus Security, nhà giao dịch đã chi 1.126,4409 ETH, trị giá khoảng 2,01 triệu đô la, nhưng cuối cùng chỉ nhận được 5.775,66 token Lighter (LIT) trị giá khoảng 14.500 đô la sau khi giao dịch được định tuyến qua một pool thanh khoản AVAIL/WETH mỏng.
GoPlus Security cho biết sự việc này không phải là một cuộc tấn công "sandwich" truyền thống mà là một “trường hợp điển hình của việc khai thác 'backrun' cùng block.”
Công ty giải thích rằng nhà giao dịch đã mua token AVAIL với giá bị thổi phồng rất nhiều vì hợp đồng định tuyến đã hướng một lượng lớn Ether được gói (wrapped Ether) vào một pool có thanh khoản hạn chế, tạo ra sự mất cân bằng giá nghiêm trọng.
Dữ liệu giao dịch do GoPlus chia sẻ cho thấy 1.116,8661 ETH ban đầu được đổi lấy 6,68 triệu token AVAIL trên Uniswap V3. Sau đó, số token AVAIL đó được hoán đổi lấy khoảng 14.508 USDC trước khi số tiền thu được được chuyển đổi thành 5.775,66 token LIT trên Uniswap V4.
Trong cùng một block Ethereum, một "searcher" thực hiện "backrun" đã xác định được giá bị bóp méo và thực hiện một giao dịch chênh lệch giá. Theo GoPlus Security, "searcher" này chỉ chi khoảng 0,3942 WETH để có được 2.154 token AVAIL từ một nguồn khác trước khi bán số lượng nhỏ đó vào pool AVAIL/WETH bị thổi giá.
Công ty bảo mật cho biết giao dịch đã rút khoảng 1.072,46 WETH từ pool, sau đó 1.018,25 ETH được chuyển đến Titan Builder dưới dạng thanh toán cho "builder". GoPlus nói thêm rằng Titan Builder đã nhận được phần lớn giá trị thu được trong sự cố, nhưng không lấy tiền trực tiếp từ ví của nạn nhân.
Giải thích cơ chế đằng sau khoản lỗ, GoPlus Security cho biết nạn nhân đã thực hiện giao dịch mua AVAIL với giá cao gấp khoảng 120 lần so với giá có thể thực hiện được trên thị trường sau này. Khi giao dịch hoán đổi lớn làm biến dạng giá của pool, chỉ cần một lượng nhỏ AVAIL có giá chính xác là đủ để bot chênh lệch giá rút hầu hết Ether mới được thêm vào.
Sau sự cố, nhà giao dịch tiền điện tử Ruslan Khairullin đã khuyên người dùng nên kiểm tra đường dẫn thực hiện của các giao dịch sàn giao dịch phi tập trung trước khi phê duyệt chúng, thay vì chỉ dựa vào số lượng đầu ra hiển thị.
Bình luận về giao dịch, Khairullin cho biết nó đã chứng minh cái giá phải trả khi xác nhận một giao dịch mà không xem xét kỹ lưỡng các chi tiết định tuyến của nó.
Dữ liệu riêng biệt từ DefiLlama cho thấy Titan Builder đã tạo ra khoảng 112,6 triệu đô la doanh thu từ các dịch vụ xây dựng block trong năm nay. Khoản lợi nhuận lớn nhất trong một ngày của nền tảng này là vào tháng 3, khi nó thu về khoảng 34 triệu đô la lợi nhuận chênh lệch giá trong một sự cố giá trị có thể trích xuất tối đa (MEV) riêng biệt liên quan đến CoW Protocol.
